Supportnet / Forum / PC-Sonstiges
Router im Netz
Frage
Ich habe mir lezte Woche für mein Heimnetztwerk einen Router zugelegt.
In der Beschreibung steht das damit auch automatisch ein Firewall zur verfügung steht.
Auf der Symantek-Seite habe ich den angebotenen Sicherheitstest mit nachfolgendem Ergebnis ausgeführt.
----------------------------------
Ergebnisse der Sicherheits-Analyse
Browser-Sicherheitsscan
Gefährdet! Details anzeigen
Details ausblenden
Beschreibung des Scan-Vorgangs:
Überprüft, ob Ihr Browser Informationen über die von Ihnen zuletzt besuchte Site an andere Websites herausgibt.
Ergebnisse des Scans:
Bei Ihnen besteht das Risiko, dass andere Websites Informationen über Ihren Internetverlauf erhalten.
So beheben Sie dieses Problem:
Installieren Sie eine persönliche Firewall, die die Übertragung persönlicher Informationen verhindert.
Wenn Sie auf Ihrem Computer bereits eine persönliche Firewall installiert haben, wird diese unter Umständen nicht unterstützt oder ist nicht ordnungsgemäß konfiguriert, um diese Informationen zu schützen.
-----------------------------------
Frage 1.
Kann es nach der Installation zu Schwierigkeiten im Netzwerk kommen ?
Frage 2.
Ist es überhaupt ratsam zusätzlich einen Firewall zu installieren ?
(So wie ich das verstehe,kann doch sowiso niemand wissen wer hinter dem Firewall ist). <oder verstehe ich das falsch?>
Gruß,Ralf
Antwort 1 von pepe90
Eine zusätzliche Softwarefirewall ist kein Problem fürs Netzwerk.
Bei mir läuft das auch so, weil ich nur dann erkennen kann, welches Programm ins Internet gehen will. Die Hardwarefirewall blockt Angriffe von aussen ab, aber wenn du einen Trojaner drauf hast, schickt der Daten raus.
Daher also ratsam, zusätzlich Softwarefirewall zu installieren.
pepe
Bei mir läuft das auch so, weil ich nur dann erkennen kann, welches Programm ins Internet gehen will. Die Hardwarefirewall blockt Angriffe von aussen ab, aber wenn du einen Trojaner drauf hast, schickt der Daten raus.
Daher also ratsam, zusätzlich Softwarefirewall zu installieren.
pepe
Antwort 2 von REALKOJACK
Hallo Ralf-Dieter,
es ist so: üblicherweise werden beim Surfen (wenn der Browser ein Objekt von einer Seite anfordert) Informationen über die zuletzt besuchten Seite übermittelt, diese Zeichenkette wird REFERRER genannt.
Um eine Übersendung dieses Referres einzuschränken bzw. zu unterbinden, benötigst Du ein geeignetes Programm. Ich verwende u.a. dazu den WebWasher. Mit diesem kann man die Übertragung des Referrers einschränken. Zum einen kommst Du so zwar locker durch den Browser-Sicherheitsscan, zum Anderen wirst Du aber manchmal Probleme beim Besuchen von Websites bekommen. Die lassen einen quasi nicht "herein" oder innerhalb der Site herumsurfen, wenn man den Referrer ganz unterbindet. Damit soll nach meinem Verständnis verhindert werden, daß man einem Direktlink auf eine Unterseite folgt; die Betreiber wollen also sicherstellen, daß man immer nur von ihrer Startseite aus weiterkommt.
Ich habe die Option zum Beispiel auf "entfernen bei unterschiedlicher Domain oder Pfad" eingestellt und so hoffentlich keine Probleme zu erwarten.
Zu deinen Fragen möchte ich meine persönliche Erfahrung mit einem Eumex 604 - Router einbringen:
1) Ich habe nur solange Schwierigkeiten mit der zusätzlichen Firewall (die kostenlose KERIO Firewall) gehabt, bis ich mich durch die Konfiguration durchgearbeitet hatte. Eine Firewall bringt natürlich gar nichts, wenn sie nicht halbwegs sinnvoll eingestellt ist. Sie läßt alles durch, was ICH ihr erlaube, bzw NICHT EXPLIZIT VERBOTEN habe.
Die Routerfirewall bezieht sich meinem Verständnis nach nur auf sehr globale Dinge, vergleichbar mit der Stoßstange beim Auto. Nur sollte ich mich entscheiden, ob ich mich darüberhinaus auch noch ANSCHNALLEN will [Firewall,Virenschutz]. :-))
2) Bei einer Firewall geht es eigentlich nicht darum, zu verbergen, WER dahintersitzt, sondern DAS jemand dahintersitzt. Durch das Schließen und Verbergen offener Ports schränkst Du die Möglichkeit ein, von außen gesehen zu werden. Es geht ja um folgende Szenerie: da ist jemand, der zum Beispiel Trojaner versenden will. Dazu läßt er von einem Programm zufällig ausgewählte Ip-Adressen und dann deren zahllose Eingänge in einen PC scannen.
Sind die Eingänge geschlossen oder noch besser, gar nicht da, bist Du eigentlich uninteressant und aus der Schußlinie.
Ich hoffe, ich konnte Dir ein wenig weiterhelfen.
Gruß
REALKOJACK
es ist so: üblicherweise werden beim Surfen (wenn der Browser ein Objekt von einer Seite anfordert) Informationen über die zuletzt besuchten Seite übermittelt, diese Zeichenkette wird REFERRER genannt.
Um eine Übersendung dieses Referres einzuschränken bzw. zu unterbinden, benötigst Du ein geeignetes Programm. Ich verwende u.a. dazu den WebWasher. Mit diesem kann man die Übertragung des Referrers einschränken. Zum einen kommst Du so zwar locker durch den Browser-Sicherheitsscan, zum Anderen wirst Du aber manchmal Probleme beim Besuchen von Websites bekommen. Die lassen einen quasi nicht "herein" oder innerhalb der Site herumsurfen, wenn man den Referrer ganz unterbindet. Damit soll nach meinem Verständnis verhindert werden, daß man einem Direktlink auf eine Unterseite folgt; die Betreiber wollen also sicherstellen, daß man immer nur von ihrer Startseite aus weiterkommt.
Ich habe die Option zum Beispiel auf "entfernen bei unterschiedlicher Domain oder Pfad" eingestellt und so hoffentlich keine Probleme zu erwarten.
Zu deinen Fragen möchte ich meine persönliche Erfahrung mit einem Eumex 604 - Router einbringen:
1) Ich habe nur solange Schwierigkeiten mit der zusätzlichen Firewall (die kostenlose KERIO Firewall) gehabt, bis ich mich durch die Konfiguration durchgearbeitet hatte. Eine Firewall bringt natürlich gar nichts, wenn sie nicht halbwegs sinnvoll eingestellt ist. Sie läßt alles durch, was ICH ihr erlaube, bzw NICHT EXPLIZIT VERBOTEN habe.
Die Routerfirewall bezieht sich meinem Verständnis nach nur auf sehr globale Dinge, vergleichbar mit der Stoßstange beim Auto. Nur sollte ich mich entscheiden, ob ich mich darüberhinaus auch noch ANSCHNALLEN will [Firewall,Virenschutz]. :-))
2) Bei einer Firewall geht es eigentlich nicht darum, zu verbergen, WER dahintersitzt, sondern DAS jemand dahintersitzt. Durch das Schließen und Verbergen offener Ports schränkst Du die Möglichkeit ein, von außen gesehen zu werden. Es geht ja um folgende Szenerie: da ist jemand, der zum Beispiel Trojaner versenden will. Dazu läßt er von einem Programm zufällig ausgewählte Ip-Adressen und dann deren zahllose Eingänge in einen PC scannen.
Sind die Eingänge geschlossen oder noch besser, gar nicht da, bist Du eigentlich uninteressant und aus der Schußlinie.
Ich hoffe, ich konnte Dir ein wenig weiterhelfen.
Gruß
REALKOJACK